last命令只检索login时间。 我对屏幕解锁时间感兴趣。 任何间接的手段，这也是受欢迎的。
你检查了系统日志吗？ 当有人试图解锁屏幕时，您应该在/var/log/secure看到一条authentication信息。
例如，当使用KDE和某人键入错误的密码时：
Mar 7 14:19:05 saurok kcheckpass[16479]: pam_sss(kscreensaver:auth): authentication failure; logname=username uid=248800001 euid=248800001 tty=:0 ruser= rhost= user=username
并成功解锁：
Mar 7 14:19:09 saurok kcheckpass[16483]: pam_sss(kscreensaver:auth): authentication success; logname=username uid=248800001 euid=248800001 tty=:0 ruser= rhost= user=username
你的情况会有所不同（这台机器是在一个域上），但它应该存在。